Informationen zum Datenschutz
Datenschutzerklärung
Willkommen auf der S-Händlerservice Website von PAYONE. Im Folgenden unterrichten wir Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten sowie Ihre Rechte.
Wir verarbeiten Ihre personenbezogenen Daten selbstverständlich ausschließlich im Rahmen der gesetzlichen Datenschutzbestimmungen. Datenschutz ist für uns aber mehr als nur eine gesetzliche Verpflichtung. Vielmehr ist gelebter Datenschutz ein kundenorientiertes Qualitätsmerkmal und genießt den maximalen Stellenwert bei PAYONE.
| Verantwortlicher: | PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, E-Mail: info@payone.com |
| Gesetzliche Vertreter: | Geschäftsführung: Ottmar Bloching, Dr. Matthias Böcker, Roland Schaar, Corinna Valentine Aufsichtsratvorsitz: Sven Korschinowski |
| Datenschutzbeauftragter: | Datenschutzbeauftragter der PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, E-Mail: privacy@payone.com |
1. Kategorien von Daten, die verarbeitet werden
1.1 Beim Besuch unserer Website und Nutzung der Website-Funktionen
| Datenkategorien: | Verarbeitungszweck: | Rechtsgrundlage: | Speicherdauer |
|---|---|---|---|
| Namens-, Adress- und Kontaktdaten, Zahlungsdaten, Unternehmens-informationen (insb. Rechtsform, Branche) | - Bestellabwicklung auf Anfrage - Vertragsanbahnung und ggf. Vertragsschluss |
Art. 6 Abs. 1 S. 1 lit. b) DSGVO Soweit Sie Bestandskunde der Sparkasse sind, haben Sie im Rahmen des Antragsprozesses ggf. die Möglichkeit, Daten zu Ihrer Person und Ihrem Unternehmen nach einem Login bei der Sparkasse an PAYONE zu übertragen. Eine Datenübermittlung findet ausschließlich nach Ihrer ausdrücklichen Zustimmung statt, alternativ können Sie Ihre Daten auch manuell eingeben. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f) DSGVO (vereinfachte Antragsstellung im beiderseitigen Interesse). |
- Max. 1 Jahr - Im Falle des Vertragsschlusses: Speicherung bis zum Ende der Vertragsbeziehung und dem Ablauf korrespondierender Aufbewahrungsfristen |
| Name und Kontaktdaten, Informationen zu Ihrem Anliegen | - Kontaktformular/ Kontaktaufnahme - Zusendung von Informationsmaterial auf Anfrage - Vertragsanbahnung und ggf. Vertragsschluss |
Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO | - Max. 1 Jahr - Im Falle des Vertragsschlusses: Speicherung bis zum Ende der Vertragsbeziehung und dem Ablauf korrespondierender Aufbewahrungsfristen |
| E-Mail-Adresse | Newsletteranmeldung und -zusendung | Art. 6 Abs. 1 S. 1 lit. a) DSGVO | Bis zur Abmeldung durch den Nutzer |
| Server-Logdaten: IP-Adresse, Website-Nutzungsdaten (Protokolldaten über Website-Zugriffe bzw. Dateiabrufe, z.B. Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge) und Geräteinformationen (z.B. Betriebssystem, Browsertyp und -version), Cookie-Informationen in Session-Cookies | - Netzwerk-kommunikation - Funktionalität und Sicherheit der Website - Störungs- und Fehlererkennung und -beseitigung |
Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 TDDDG - Das berechtigte Interesse an der vorübergehenden Speicherung der Protokolldaten (Server-Logfiles) und Session-Cookie-Informationen liegt in unserem Interesse an einer effizienten und sicheren Bereitstellung unserer Website. |
- 7 Tage - Soweit die weitere Aufbewahrung zu Beweiszwecken erforderlich ist, erfolgt die Löschung nach endgültiger Klärung des Vorfalls - Session-Cookies werden nach dem Ende der Browser-Sitzung automatisch gelöscht |
| Analyse-Daten: IP-Adresse (z.T. anonymisiert, wie nachfolgend beschrieben), Website-Nutzungsdaten (Cookie-Informationen) | - Websiteanalyse und -optimierung, Marketing - Consent-Management (Cookie-Banner) - Siehe ergänzend dazu die nachfolgenden Informationen |
Art. 6 Abs. 1 S. 1 lit. a) und f) DSGVO, § 25 Abs. 1 TDDDG | - Eine Löschung der gesetzten Cookies ist jederzeit unter dem Punkt 2.4 Cookie-Einstellungen und Widerruf innerhalb dieser Datenschutzbestimmungen sowie über die Browser-Einstellungen möglich - Zur Löschung der hinterlegten Daten siehe ergänzend die nachfolgenden Informationen. |
| Name, E-Mail-Adresse, Angaben zu Ihrer Person bzw. Ihres Unternehmens, Art der Datenschutzanfrage, Informationen zu Ihrem Anliegen, Identifizierungsunterlagen | - Beantwortung von Anfragen im PAYONE Datenschutz-Webformular - Weitere Kommunikation in Bezug auf Ihre Datenschutzanfrage |
Art. 6 Abs. 1 S.1 lit. c) DSGVO. | - 4 Jahre - Identifizierungsunterlagen werden nach abschließender Bearbeitung unmittelbar gelöscht |
1.2 Bei Nutzung des Zahlungslinks
| Datenkategorien: | Verarbeitungszweck: | Rechtsgrundlage: | Speicherdauer |
|---|---|---|---|
| Name, Referenz, Bestellübersicht, Ihre ausgewählte Zahlungsart, Land | - Abwicklung bargeldloser Zahlungen |
Art. 6 Abs. 1 S. 1 lit. b) DSGVO | - Der Bezahllink kann bis zu 335 Tage gültig sein und wird 30 Tage nach Ausführung bzw. Ablauf der Gültigkeit automatisch gelöscht - Im Falle der Ausführung des Links: Speicherung für die Abwicklung der Zahlung und Aufbewahrung bis zum Ablauf korrespondierender Aufbewahrungs-fristen |
| Server-Logdaten: IP-Adresse, Website-Nutzungsdaten (Protokolldaten über Website-Zugriffe bzw. Dateiabrufe, z.B. Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge) und Geräteinformationen (z.B. Betriebssystem, Browsertyp und -version) | - Netzwerk-kommunikation - Funktionalität und Sicherheit der Website - Störungs- und Fehlererkennung und -beseitigung |
Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 TDDDG Das berechtigte Interesse an der vorübergehenden Speicherung der Protokolldaten (Server-Logfiles) liegt in unserem Interesse an einer effizienten und sicheren Bereitstellung unserer Website |
- 7 Tage - Soweit die weitere Aufbewahrung zu Beweiszwecken erforderlich ist, erfolgt die Löschung nach endgültiger Klärung des Vorfalls |
2. Datenempfänger
Personenbezogene Daten werden zum Zwecke der Bereitstellung unserer Website insbesondere an folgende Datenempfänger weitergegeben: Hosting-Dienstleister, Rechenzentrums-Betreiber, E-Mail-Marketing- und Tracking-Dienstleister. Weitere Informationen finden Sie nachfolgend.
2.1 Datentransfer innerhalb des Konzerns
Wir sind Teil des global agierenden Konzerns Worldline mit Sitz in Paris, Frankreich. Im Rahmen von IT Dienstleistungen, insbesondere für Zwecke des Supports, kann es dazu kommen, dass einzelne Konzerngesellschaften des Worldline Konzerns als unsere Dienstleister auf personenbezogene Daten zugreifen. Sämtliche Konzerngesellschaften haben ihren Sitz innerhalb der EU/EWR. Wir stellen durch vertragliche sowie technische und organisatorische Maßnahmen ein angemessenes Datenschutzniveau sicher.
2.2 Websiteanalyse- und Marketingtools
Google Analytics
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (Anbieter von Google Analytics), https://marketingplatform.google.com/about/analytics/
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. Durch Analytics ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.
Eine Analyse Ihres Nutzungsverhaltens mittels Google Analytics erfolgt ausschließlich nach Ihrem ausdrücklichen Einverständnis (Opt-In). Ein Widerruf Ihrer erteilten Einwilligung ist jederzeit mit Wirkung für die Zukunft durch einen entsprechenden Klick in dem Cookie-Banner möglich. Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Google hat seinen Hauptsitz in den USA. Der Europäische Gerichtshof (EuGH) hat festgestellt, dass die USA kein dem europäischen Datenschutzrecht gleichwertiges, angemessenes Datenschutzniveau aufweist (EuGH, 16.7.2020 – C-311/18 “Schrems II”, Pressemitteilung). Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken sowie möglicherweise auch ohne Rechtsbehelfsmöglichkeiten verarbeitet werden können (z.B. aufgrund Section 702 des Foreign Intelligence Surveillance Acts (FISA 702). Indem Sie Cookies von Google akzeptieren, willigen Sie zugleich in Kenntnis der möglichen Risiken gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.
Die von uns gesendeten und mit Cookies, Nutzerkennungen (z.B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Sie können die Speicherung der Cookies zudem durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Nähere Informationen dazu finden Sie in den Nutzungsbedingungen und der Datenschutzerklärung von Google.
Google Analytics Audience
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (Anbieter von Google Analytics Audience), https://www.google.de/intl/de/analytics/
Unsere Website benutzt GA Audience, einen Dienst der Google Inc. (nachfolgend: Google). GA Audience verwendet Cookies, die auf Ihrem Computer sowie sonstigen Mobilgeräten (z.B. Smartphones, Tablets etc.) gespeichert werden und die eine Analyse der Benutzung der Geräte durch Sie ermöglichen. Die Daten können hierbei auch geräteübergreifend ausgewertet werden. Google Analytics Audience erhält hierbei auch Zugriff auf die im Rahmen der Verwendung von Google AdWords und Google Analytics[MS1] erstellten Cookies. Im Rahmen der Benutzung können Daten, wie insbesondere die IP-Adresse und Aktivitäten der Nutzer an einen Server von Google übermittelt und dort gespeichert werden. Google wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit eine Weiterverarbeitung dieser Daten durch Dritte stattfindet.
Eine Analyse Ihres Nutzungsverhaltens mittels Google Analytics Audience erfolgt ausschließlich nach Ihrem ausdrücklichen Einverständnis (Opt-In). Ein Widerruf Ihrer erteilten Einwilligung ist jederzeit mit Wirkung für die Zukunft unter dem Punkt 2.4 Cookie-Einstellungen und Widerruf innerhalb dieser Datenschutzbestimmungen möglich. Die Rechtsgrundlage für den Einsatz von Google Analytics Audience ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Google hat seinen Hauptsitz in den USA. Der Europäische Gerichtshof (EuGH) hat festgestellt, dass die USA kein dem europäischen Datenschutzrecht gleichwertiges, angemessenes Datenschutzniveau aufweist (EuGH, 16.7.2020 – C-311/18 “Schrems II”, Pressemitteilung). Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken sowie möglicherweise auch ohne Rechtsbehelfsmöglichkeiten verarbeitet werden können (z.B. aufgrund Section 702 des Foreign Intelligence Surveillance Acts (FISA 702). Indem Sie Cookies von Google akzeptieren, willigen Sie zugleich in Kenntnis der möglichen Risiken gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.
Die von uns gesendeten und mit Cookies, Nutzerkennungen (z.B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Nähere Informationen dazu finden Sie in den Nutzungsbedingungen und der Datenschutzerklärung von Google sowie unter diesem Link.
Google Ads
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (Anbieter von Google Ads), https://www.doubleclickbygoogle.com/de/
Wir verwenden Google Ads, eine Dienstleistung von Google Inc. (nachfolgend: Google). Google Ads verwendet Cookies, um nutzerbasierte Werbeanzeigen zu schalten. Die Cookies erkennen, welche Anzeige bereits in Ihrem Browser geschaltet wurde und ob Sie über eine geschaltete Anzeige eine Website aufgerufen haben.
Wir zeigen Ihnen auf Ihre Interessen zugeschnittene Werbung ausschließlich nach Ihrem ausdrücklichen Einverständnis (Opt-In). Ein Widerruf Ihrer erteilten Einwilligung ist jederzeit mit Wirkung für die Zukunft unter dem Punkt 2.4 Cookie-Einstellungen und Widerruf innerhalb dieser Datenschutzbestimmungen möglich. Die Rechtsgrundlage für den Einsatz von Google Ads ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Google hat seinen Hauptsitz in den USA. Der Europäische Gerichtshof (EuGH) hat festgestellt, dass die USA kein dem europäischen Datenschutzrecht gleichwertiges, angemessenes Datenschutzniveau aufweist (EuGH, 16.7.2020 – C-311/18 “Schrems II”, Pressemitteilung). Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken sowie möglicherweise auch ohne Rechtsbehelfsmöglichkeiten verarbeitet werden können (z.B. aufgrund Section 702 des Foreign Intelligence Surveillance Acts (FISA 702). Indem Sie Cookies von Google akzeptieren, willigen Sie zugleich in Kenntnis der möglichen Risiken gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.
Nähere Informationen dazu finden Sie in den Nutzungsbedingungen und der Datenschutzerklärung von Google.
Google Tag Manager
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (Anbieter des Google Tag Managers), https://www.google.com/intl/de/tagmanager/.
Aus Gründen der Transparenz weisen wir darauf hin, dass wir den Google Tag Manager nutzen. Der Google Tag Manager erfasst selbst keine personenbezogenen Daten. Der Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. Wir nutzen hierfür die in diesen Datenschutzbestimmungen beschriebenen Tools. Wenn Sie eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit diesem Tag Manager implementiert wurden.
Die Verwendung des Google Tag Managers erfolgt ausschließlich nach Ihrem ausdrücklichen Einverständnis (Opt-In). Ein Widerruf Ihrer erteilten Einwilligung ist jederzeit mit Wirkung für die Zukunft unter dem Punkt 2.4 Cookie-Einstellungen und Widerruf innerhalb dieser Datenschutzbestimmungen möglich. Die Rechtsgrundlage für den Einsatz von Google Tag Manager ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Google hat seinen Hauptsitz in den USA. Der Europäische Gerichtshof (EuGH) hat festgestellt, dass die USA kein dem europäischen Datenschutzrecht gleichwertiges, angemessenes Datenschutzniveau aufweist (EuGH, 16.7.2020 – C-311/18 “Schrems II”, Pressemitteilung). Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und Überwachungszwecken sowie möglicherweise auch ohne Rechtsbehelfsmöglichkeiten verarbeitet werden können (z.B. aufgrund Section 702 des Foreign Intelligence Surveillance Acts (FISA 702). Indem Sie Cookies von Google akzeptieren, willigen Sie zugleich in Kenntnis der möglichen Risiken gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.
Weitere Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/intl/de/tagmanager/use-policy.html.
Universal Tag Manager
Performance Media Deutschland GmbH, Gorch-Fock-Wall 1a, 20354 Hamburg (Anbieter des Universal Tag Manager), https://www.performance-media.de
Aus Gründen der Transparenz weisen wir darauf hin, dass diese Website den Universal Tag Manager von Performance Media verwendet. Der Tag Manager erfasst selbst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Tag Manager greift nicht auf diese Daten zu. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. Wir nutzen hierfür die in diesen Datenschutzbestimmungen beschriebenen Tools. Wenn Sie eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit diesem Tag Manager implementiert wurden.
Ein Widerruf Ihrer erteilten Einwilligung ist jederzeit mit Wirkung für die Zukunft unter dem Punkt 2.4 Cookie-Einstellungen und Widerruf innerhalb dieser Datenschutzbestimmungen möglich. Die Rechtsgrundlage für den Einsatz von Universal Tag Manager ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
2.3 Technische Sicherungsmaßnahmen
Google reCAPTCHA
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (Anbieter von Google reCAPTCHA), https://www.google.com/recaptcha/intro/v3.html
Wir binden die Funktion „reCaptcha“ von Google Inc. zur Erkennung von Bots, z.B. bei Eingaben in Kontaktformularen, ein. Die Verhaltensangaben der Nutzer (z.B. Mausbewegungen oder Abfragen) werden im Rahmen sog. „Captchas“ ausgewertet, um Menschen von Bots unterscheiden zu können. Der Name „Bot” ist eine Kurzform des englischen Begriffs “robot” (Roboter). Dahinter verbirgt sich ein Computerprogramm, das, ähnlich wie eine automatisierte Maschine, darauf programmiert ist, bestimmte Aufgaben zu bearbeiten, ohne dass ein Mensch eingreifen muss. Die „Captchas“ sind dabei eine weitere Sicherheitsfunktion unserer Website. “Captcha” steht für “Completely Automated Public Turing test to tell Computers and Humans Apart”. Auf Deutsch bedeutet das: „Vollautomatischer öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen“. Beim Besuch unserer Website übermitteln wir Informationen zu Ihrem Zugriff an Google. Google prüft insbesondere anhand folgender Informationen, ob Sie ein Mensch oder ein Computer sind:
• Die IP-Adresse Ihres Endgeräts
• Referrer (Adresse der PAYONE-Website, auf der das Captcha verwendet wird)
• Informationen über den von Ihnen eingesetzten Browser (z.B. Browsertyp und -version, Bildschirmauflösung, Sprache, installierte Plugins, Uhrzeit und Datum)
• Sofern Sie bei Google angemeldet und eingeloggt sind – ihr Google-Account
• Ihr Surf-Verhalten auf Websites
• Ihr Eingabeverhalten (z.B. Ihre Mausbewegungen auf den reCAPTCHA-Flächen)
• Gegebenenfalls kleine Aufgaben, bei denen Sie Bilder oder Ziffern identifizieren müssen.
Rechtsgrundlage für den Einsatz von Google reCAPTCHA ist Art. 6 Abs. 1 S. 1 lit. c) i.V.m. Art. 24, 32 DSGVO. Der Einsatz dient der Erfüllung einer rechtlichen Verpflichtung (Verpflichtung zur Sicherung unserer Website gegen Angriffe von außen sowie Betrugsprävention), der wir als PAYONE unterliegen. Dabei unterstützt uns reCaptcha durch geeignete technische Maßnahmen, ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Nähere Informationen dazu finden Sie in den Nutzungsbedingungen und der Datenschutzerklärung von Google.
2.4 Cookie-Einstellungen und Widerruf
Änderungen an den Einstellungen der gesetzten Cookies können über den "Privacy-Button" links unten auf der Webseite jederzeit vorgenommen werden.
Hinweis: Sie können die Speicherung von Cookies zudem jederzeit durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern. Dort können Sie auch nur bestimmte Arten von Cookies zulassen oder einzelne bzw. alle Cookies löschen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
3. Übermittlung an Drittländer
⚊ Nein
✔ Ja
| Empfänger Drittland | Geeignete Garantien | Zweck |
|---|---|---|
| Google Inc. / Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA | ✔ EU-Standardvertragsklauseln (SCC) ✖ Anerkennung als sicheres Drittland durch EU-Kommission ✖ Behördlich genehmigte Binding Corporate Rules (BCR) ✖ Aufsichtsbehördlich genehmigte Standarddatenschutzklauseln ✖ Aufsichtsbehördlich genehmigte Verhaltensregeln ✖ Genehmigtes Zertifizierungsverfahren ✔ Gesetzliche Ausnahme (Art. 49 DSGVO) |
Websiteanalyse und -optimierung, Marketing |
4. Rechte der betroffenen Personen
| Betroffenenrecht | Inhalt | Rechtsgrundlage |
|---|---|---|
| Auskunft | Recht auf Auskunft über die Sie betreffenden verarbeiteten personenbezogenen Daten und weitere Informationen in Bezug auf die Sie betreffende Datenverarbeitung (z.B. Verarbeitungszwecke, Datenempfänger). | Art. 15 DSGVO |
| Berichtigung | Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten bzw. auf Vervollständigung unvollständiger personenbezogener Daten. | Art. 16 DSGVO |
| Löschung („Recht auf Vergessenwerden“) | Recht auf Löschung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen (z.B. Zweckfortfall, Widerruf der Einwilligung). | Art. 17 DSGVO |
| Einschränkung der Verarbeitung | Recht auf Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen (z.B. bestrittene Richtigkeit der Daten während der Dauer der Überprüfung). | Art. 18 DSGVO |
| Widerspruch | Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen. | Art. 21 DSGVO |
| Datenübertragbarkeit | Recht auf Erhalt bereitgestellter, Sie betreffender personenbezogener Daten, in einem strukturierten, gängigen und maschinenlesbaren Format, um die Daten einer anderen Stelle übermitteln zu können bzw. Recht auf Übermittlung der Daten direkt an die andere Stelle, soweit dies technisch machbar ist, unter bestimmten Voraussetzungen. | Art. 20 DSGVO |
| Beschwerderecht bei einer zuständigen Aufsichtsbehörde | Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Dieses kann beispielsweise bei der für die PAYONE zuständigen Aufsichtsbehörde: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de/, ausgeübt werden. | Art. 57 Abs. 1 lit. f), Art. 77 DSGVO |
| Widerrufsrecht | Recht auf jederzeitigen Widerruf der Einwilligung in die Verarbeitung Sie betreffender personenbezogener Daten mit Wirkung für die Zukunft. | Art. 7 Abs. 3 DSGVO |
Sie können der Verarbeitung Ihrer Daten unter den Voraussetzungen von Art. 21 DSGVO jederzeit widersprechen, sofern die Datenverarbeitung auf unseren berechtigten Interessen oder denjenigen eines Dritten beruht (Datenverarbeitungen auf Basis von Art. 6 Abs. 1 S. 1 lit. f) DSGVO). In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Weitere Angaben zur Datenverarbeitung
| Gesetzliche Verpflichtung zur Bereitstellung der personenbezogenen Daten: | ✔ Nein ⚊ Ja |
| Vertragliche Notwendigkeit zur Bereitstellung der personenbezogenen Daten: | ⚊ Nein ✔ Ja, für die oben genannten Zwecke |
| Mögliche Folgen der Nichtbereitstellung: | Nur einschlägig bei Kontakt- und Formularfeldern. Sofern Sie Ihre Daten nicht bereitstellen, kann die gewünschte Kontaktaufnahme, die Zusendung von Informationsmaterial und/oder Newsletteranmeldung nicht vorgenommen werden. |
| Findet eine automatisierte Entscheidungsfindung statt? | ✔ Nein ⚊ Ja |
| Aus welcher Quelle stammen die personenbezogenen Daten? (Falls nicht beim Betroffenen erhoben) | Nicht einschlägig, da keine Daten von Ihnen aus dritten Quellen bezogen werden. Soweit Bestandkundendaten im Rahmen der Antragsstellung für Produkte/Dienstleistungen von der Sparkasse an PAYONE übermittelt werden, findet dies ausschließlich nach Ihrer ausdrücklichen Zustimmung statt. |
6. Formularfelder / TLS-Verschlüsselung
Wenn Sie uns z.B. per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns senden, nutzt unsere Website eine TLS-Verschlüsselung. Damit sind Daten, die über diese Website von Ihnen übermittelt werden, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile. Weitere Informationen über die Verarbeitung und Speicherdauer erhalten Sie unter dem Punkt 1 Kategorien von Daten, die verarbeitet werden.
Stand
07.2024